发现所有本地部署的微软产品,用于密码喷洒和枚举。
该工具将使用与目标根域名相关的常见子域名列表,尝试发现有效的本地部署微软解决方案实例。以下是工具运行时的截图:

使用 pipx 安装该项目
pipx install git+https://github.com/puzzlepeaches/msprobe.git
该工具包含四个不同的模块,用于协助发现本地部署的微软产品:
帮助菜单和支持的模块如下所示:
Usage: msprobe [OPTIONS] COMMAND [ARGS]...
Find Microsoft Exchange, RD Web, ADFS, and Skype instances
Options:
--help Show this message and exit.
Commands:
adfs Find Microsoft ADFS servers
exch Find Microsoft Exchange servers
full Find all Microsoft supported by msprobe
rdp Find Microsoft RD Web servers
skype Find Microsoft Skype servers
查找与根域名关联的 ADFS 服务器:
msprobe adfs acme.com
查找与根域名关联的 RD Web 服务器,并输出详细信息:
msprobe rdp acme.com -v
查找某个域的所有本地部署微软产品:
msprobe full acme.com
ntlm_challenger.py 脚本